Исходный код вики 01. Компоненты сервиса

Версия 24.1 от Ирина Сафонова на 11.10.2023, 15:25
Скрыть последних авторов
Ирина Сафонова 3.1 1 **Содержание**
Ирина Сафонова 2.1 2
Ирина Сафонова 3.1 3 {{toc/}}
Ирина Сафонова 2.1 4
Ирина Сафонова 24.1 5
Ирина Сафонова 3.1 6 = Виды компонентов =
Ирина Сафонова 2.1 7
Ирина Сафонова 22.1 8 ----
9
Ирина Сафонова 2.1 10 В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
11
Ирина Сафонова 4.1 12 * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
Ирина Сафонова 6.1 13 * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
Ирина Сафонова 11.1 14 * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
Ирина Сафонова 17.1 15 * [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
Ирина Сафонова 2.1 16
17 = Личный кабинет администратора =
18
19 ----
20
Ирина Сафонова 21.1 21 Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты заказчика могут управлять следующими элементами:
Ирина Сафонова 2.1 22
23 * пользователями;
24 * группами пользователей;
25 * интеграцией с защищаемыми информационными системами.
26 * списком доступных вторых факторов.
27
28 = Radius Adapter =
29
30 ----
31
32 Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
33 Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
34
Ирина Сафонова 7.1 35 {{warning}}
36 Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
37 {{/warning}}
38
Ирина Сафонова 2.1 39 == Функции компонента ==
40
41 * Прием запросов на аутентификацию по протоколу RADIUS.
42 * Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
43 * Проверка второго фактора аутентификации на телефоне пользователя.
44
45 == Дополнительные возможности ==
46
47 * Настройка второго фактора в режиме диалога с пользователем.
48 * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
49 * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
50 * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
51 * Проксирование запросов и ответов Network Policy Server.
52 * Запись журналов в Syslog сервер или SIEM-систему.
Ирина Сафонова 8.1 53 * Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
54
55 = LDAP Adapter =
56
57 ----
58
59 **LDAP Adapter** – LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
60
Ирина Сафонова 9.1 61 {{warning}}
62 Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
63 {{/warning}}
64
Ирина Сафонова 8.1 65 == Функции компонента ==
Ирина Сафонова 9.1 66
Ирина Сафонова 8.1 67 * Проксирование сетевого трафика по протоколу LDAP.
68 * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
69
Ирина Сафонова 10.1 70 == Основные возможности ==
Ирина Сафонова 8.1 71
72 * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
73 * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
74 * Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
75 * Настройка доступа на основе принадлежности пользователя к группе AD.
76 * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
77 * Звпись журналов в Syslog сервер или SIEM-систему.
78 * Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
79
Ирина Сафонова 12.1 80 = Портал самообслуживания =
81
Ирина Сафонова 16.1 82 ----
83
Ирина Сафонова 12.1 84 SelfService Portal (Портал самообслуживания) – веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
Ирина Сафонова 13.1 85
86 == Функции компонента ==
87
88 Портал предназначен для установки и работы внутри корпоративной сети. При этом, портал может быть опубликован для доступа из сети интернет.
89
Ирина Сафонова 12.1 90 * Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
91 * Настройка второго фактора аутентификации.
92 * Смена пароля пользователя после подтверждения второго фактора.
93 * Смена просроченного или требующего замены пароля.
94 * Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth.
95 * Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
96 * Управление ActiveSync устройствами для доступа к почте Exchange.
97 * Поддержка проверки CAPTCHA на странице входа в портал.
98
Ирина Сафонова 15.1 99 (% class="table-bordered" style="width:496px" %)
100 (% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
101 |(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
102 |(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
103 |(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
104 |(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
105 |(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
106 |(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
Ирина Сафонова 19.1 107
108 **[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱
109 **[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲
110 **[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**